Сайт бизнеса и персональные данные: что часто забывают
Сайт бизнеса и персональные данные: что часто забывают У многих компаний есть сайт, лендинг, форма заявки, квиз, онлайн-запись или кнопка «оставьте телефон». Но далеко не все понимают: если сайт собирает данные пользователей, это уже зона персональных данных. Даже обычная форма: «Имя + телефон» — это обработка персональных данных. Что должно быть на сайте: 1. Политика обработки персональных данных Она должна быть доступна пользователю. Не спрятана где-то в подвале сайта без смысла, а размещена так, чтобы человек мог её открыть до отправки заявки. 2. Согласие на обработку персональных данных Если человек оставляет заявку, он должен понимать, на что соглашается. Лучше не использовать заранее проставленные галочки. Согласие должно быть осознанным действием пользователя. 3. Понятная цель обработки Нельзя собирать данные «на всякий случай». Если человек оставляет телефон для консультации, цель — связаться по заявке. Если вы планируете рассылку, рекламу, аналитику — это отдельные цели, и они должны быть корректно оформлены. 4. Проверка сервисов на сайте Многие сайты подключают: — CRM; — виджеты обратного звонка; — онлайн-чаты; — формы заявок; — пиксели аналитики; — сервисы рассылок; — квизы. Каждый такой сервис может участвовать в обработке данных. Вопрос: оформлены ли отношения с поставщиками сервисов и понимаете ли вы, куда уходят данные? 5. Соответствие фактической работе Частая ошибка: на сайте есть политика, скачанная из интернета, но фактически компания работает иначе. Например, в политике написано одно, а данные передаются в CRM, рассылку, мессенджер и рекламный кабинет. Документы должны соответствовать реальным процессам. Минимальный чек-лист для бизнеса: — есть ли политика обработки ПДн; — есть ли согласие под формой заявки; — не стоят ли галочки заранее; — указана ли цель обработки; — проверены ли сторонние сервисы; — есть ли договоры с подрядчиками; — соответствует ли политика фактическим процессам; — есть ли ответственный за персональные данные. Вывод Персональные данные — это не только про крупные компании и сложные IT-системы. Это про любой бизнес, который собирает заявки через сайт. Если сайт приносит клиентов, он должен быть не только продающим, но и юридически аккуратным.